BlockBeats haberi, 5 Kasım'da Google, 2026 yılı Kasım Android güvenlik açıkları bildirimini yayınladı ve toplamda 200'den fazla açığı düzeltti. En ciddi olanı, Framework bileşenindeki CVE-2026-58868 (Kritik) olup, bu bir yığın tampon aşımı nedeniyle oluşan sınır dışına yazma açığıdır ve FrameDecoder.cpp dosyasındaki onOutputReceived fonksiyonunda yer almaktadır.
Bu açıklama, saldırganın kullanıcı etkileşimi veya ek izinler olmadan uzaktan rastgele kod çalıştırmasına izin verir ve tipik bir sıfır tıklama (Zero-Click) saldırısıdır. Başarılı bir istismar durumunda, saldırgan etkilenen cihazı tamamen kontrol altına alabilir. Şu ana kadar Google, bu açıklamanın sahada istismar edildiğini doğrulamamıştır ve açık bir kanıt (PoC) da yayınlanmamıştır. Etkilenen sürümler şunlardır: Android 14, 15, 16, 16 QPR2 ve 17. Düzeltmeler iki seviyede dağıtılır:
· Güvenlik düzeltme seviyesi ≥ 2026-11-01: Framework ve Sistem bileşenlerinde CVE-2026-58868 dahil olmak üzere düzeltmeler dahildir;
Güvenlik düzeltme seviyesi ≥ 2026-11-05: Bu turun tüm açıklarını, çekirdek ve Mediatek, Qualcomm vb. çip katmanı sorunlarını kapsar.
SlowMist CISO 23pds, bu açıklığın sahada kullanılması durumunda etkisinin çok ciddi olacağını belirtti. Küresel akıllı telefonlarda Android cihazların oranı yaklaşık %70'tir; büyük ölçekli bir kullanım, geniş çapta cihazların ele geçirilmesine neden olabilir. Kullanıcıların hemen sistemi kontrol etmesini ve güncellemesini önerir: «Ayarlar → Telefon Hakkında → Android Sürümü» bölümüne girerek «Güvenlik Düzeltme Düzeyi»nin 2026-11-05 veya daha yüksek olup olmadığını doğrulayın. Cihaz üreticilerinin güncelleme süreleri farklılık gösterebilir; tam düzeltme düzeyine ulaşmak için öncelikli güncelleme yapmanız önerilir.